--- title: "Encryption e intelligenza artificiale: con il GDPR cambia la sicurezza dei device" description: Sistemi di encryption avanzati, motori di deep learning e una maggiore consapevolezza degli utenti. Come cambia la sicurezza dei dispositivi nelle aziende. image: https://blog.elmec.com/hubfs/encryption-no-scritte.jpg --- [![logo](https://www.elmec.com/assets/imgs/logo-light.svg)](https://www.elmec.com) - [Competenze](https://www.elmec.com/competenze/index.html) - [Non eventi](https://www.elmec.com/eventi-formativi/index.html) - [Vita in azienda](https://www.elmec.com/vita-in-azienda/index.html) - [Burocrazia](https://www.elmec.com/burocrazia/index.html) - [Blog](https://blog.elmec.com/) - [Contatti](https://www.elmec.com/contatti/index.html) - SOS Security - [MyElmec](https://my.elmec.com/) [![](https://www.elmec.com/assets/imgs/logo-light.svg)](https://www.elmec.com) ## Menu - [Competenze](https://www.elmec.com/competenze/index.html) - [Non Eventi](https://www.elmec.com/eventi-formativi/index.html) - [Vita in azienda](https://www.elmec.com/vita-in-azienda/index.html) - [Burocrazia](https://www.elmec.com/burocrazia/index.html) - [Blog](https://blog.elmec.com/) - [Contatti](https://www.elmec.com/contatti/index.html) ###### Vieni a trovarci ##### Via Pret, 1 - Brunello (VA) - a pochi KM da Milano ###### Social Media - [LinkedIn](https://www.linkedin.com/company/elmec-informatica/) - [Instagram](https://www.instagram.com/elmecinformatica/) - [Facebook](https://www.facebook.com/ElmecInformatica/) ###### Contattaci ##### [0332.802.111](tel:+390332802111) # Encryption e intelligenza artificiale: con il GDPR cambia la sicurezza dei device ![Encryption e intelligenza artificiale: con il GDPR cambia la sicurezza dei device](https://blog.elmec.com/hubfs/encryption-no-scritte.jpg) **mag** 09 Scritto da **Laura Conti** Motori di deep learning per contrastare minacce sconosciute, sistemi di encryption avanzati che proteggono silenziosamente i dati dei device e una maggiore consapevolezza nel formare i dipendenti sui rischi informatici. Ecco come si è evoluta la sicurezza dei dispositivi nelle aziende. A quasi un anno dall’entrata in vigore del nuovo regolamento europeo in materia di privacy, GDPR la questione della **sicurezza dei device aziendali** resta un punto fondamentale per il lavoro dell’IT manager. Abbiamo intervistato **Massimo Cabrini**, **Managed Workplace Services Manager di Elmec**, sul tema della sicurezza degli end-point in azienda. Oggi più che mai è compito del dipartimento IT impostare e vigilare sugli standard e i processi di sicurezza, gestire e mitigare le minacce informatiche o eventuali attacchi assieme a tutte le funzioni aziendali coinvolte, per ridurre il più possibile il rischio del tanto temuto **data breach**. L’IT manager non sceglie solo le tecnologie più appropriate ma sempre più spesso è **responsabile per la formazione** degli utenti ad un uso consapevole e sicuro di tutti gli strumenti di lavoro informatici. Come è cambiata la gestione dei device aziendali in questi anni e, soprattutto, cosa possono fare le aziende per proteggere il loro patrimonio più importante, ovvero i dati?   # Encryption del disco: le basi della sicurezza Nuovi modelli di lavoro come lo smart working rendono più arduo il compito dell’IT manager perché la sicurezza dei dispositivi e di tutti gli asset aziendali deve conciliarsi per forza con la possibilità di lavorare efficacemente anche al di fuori delle mura dell’ufficio. La nuova esigenza è quella di **proteggere i dati presenti in ogni dispositivo in caso di furto o perdita dello stesso** o di intrusione informatica. Per questo è importante dotare gli utenti che lavorano in mobilità di strumenti per la salvaguardia del dato tra cui la criptazione del disco, o **encryption**.  ![](https://blog.elmec.com/hubfs/image-3.png) Tra le principali ragioni per cui le aziende hanno adottato sistemi di encryption la necessità di proteggersi da minacce informatiche e di mitigare gli effetti negativi di un eventuale data breach (Fonte: Statista 2018)   Questi software rendono possibile la lettura dei dati **solo se si è in possesso di una chiave di decrittazione**, blindando di fatto le informazioni in caso di perdita del dispositivo. La crittografia è una tecnica antica, risale al 1900 A.C., che si è evoluta talmente tanto che **gli algoritmi moderni non solo assicurano la segretezza delle informazioni ma possono anche verificare l’origine di un messaggio (autenticazione), assicurarne l’integrità e identificarne univocamente il mittente**. Tutto cio è integrato end-to-end sui nuovi laptop e desktop. ![](https://blog.elmec.com/hubfs/image-4.png) Uno degli esempi più antichi di crittografia risale ai codici realizzati nell'antico Egitto   Con **Windows 10 Pro ed Enterprise è già integrato** un sistema di encryption (BitLocker) nel sistema operativo. [Per chi ha ancora Windows 7](https://blog.elmec.com/windows-7-annuncia-il-fine-supporto-nel-2020-cosa-cambia?hsLang=it-it) la faccenda è più complessa, perché non solo il sistema di encryption non è integrato, ma il SO operativo **terminerà il supporto agli utenti il prossimo gennaio 2020**, non rilasciando più patch e aggiornamenti fondamentali per la sicurezza. Ma ci sono altri tool avanzati che permettono di aumentare il livello di sicurezza. Anche in questo caso **cifratura, decifratura e accesso alle informazioni sono tutte operazioni che vengono effettuate in maniera automatica e invisibile** agli occhi dell’utente finale. Per cui il processo di messa in sicurezza dei dati non ostacola le normali pratiche di lavoro.   # L’intelligenza artificiale come difesa dalle nuove minacce: Advanced Thread Protection Chi ha vissuto gli anni 80 forse si ricorderà di [Tron](https://movies.disney.com/tron), uno dei primi film che ha trattato il tema della sicurezza informatica, dove il protagonista, il giovane programmatore Kevin Flynn, viene ‘digitalizzato’ e catapultato all’interno del sistema informatico di una multinazionale **dove lotta contro un malvagio programma di intelligenza artificiale chiamato Master Control Program MCP**. ![](https://blog.elmec.com/hubfs/image-5.png) MCP, l'intelligenza artificiale del film Tron (1982) Uno scenario, quello creato dagli sceneggiatori più di 30 anni fa, non troppo lontano da quello di oggi con **sistemi intelligenti che identificano le minacce informatiche** e agiscono in ottica preventiva come l’Advanced Threat Protection (ATP). L’ATP ha un **motore di deep learning** che è in grado di identificare comportamenti anomali delle applicazioni causati da malaware e ransomware e bloccare i cosiddetti attacchi “zero day”. Un tale sistema governato nel giusto modo può aiutare l’azienda a determinare le cause di vulnerabilità che si ripetono nel tempo, come ad esempio perché si è sempre bersaglio dello stesso virus. Tutti gli alert generati dall’ATP vengono correlati ed analizzati sfruttando le informazioni di un database globale per prevenire attacchi informatici ancor prima che vengano sferrati. I dati raccolti dall’ATP permettono al sistema di evolversi e imparare a difendersi in autonomia da attacchi anomali.   # Formazione ai dipendenti: la migliore arma è la conoscenza Ma se i dipartimenti IT si dotano di strumenti sempre più sofisticati per salvaguardare i dati aziendali, è anche fondamentale lavorare sulla cultura aper mitigare i rischi generati dall’errore umano. Basti pensare che il **47% *delle minacce alla sicurezza dei dati in azienda deriva da* errori umani** (Ponemon Institute, 2018). ![](https://blog.elmec.com/hs-fs/hubfs/image-6.png?width=650&height=269&name=image-6.png) Per **il 22% dei responsabili IT delle aziende, proteggere i pc da attacchi malaware e ransomware resta la più grande preoccupazione**. E il 66% di questi attacchi è generato da email di SPAM e Phishing aperte erroneamente e per il 33% dalla scarsa formazione e consapevolezza degli utenti finali in materia di sicurezza informatica. Oggi i criminali informatici cercano di attaccare **sfruttando in maniera sempre più sofisticata le vulnerabilità degli utenti**, studiando il loro comportamento online. Non sono esenti da attacchi anche periferiche diverse dai pc come le stampanti, o altri dispositivi in rete con CPU, RAM. ![](https://blog.elmec.com/hubfs/image-7.png) Formare la forza lavoro su questi rischi e su come riconoscerli è tra i compiti più importanti per l’IT. Per questo in azienda abbiamo realizzato alcuni video tutorial su **Phishing e Clickbayt** per formare i dipendenti sull’uso responsabile dei dispositivi aziendali.   # Managed Workplace Services Elmec per la sicurezza dei device Quando si parla di sicurezza dei pc sono tutti d’accordo: è importante prevenire e non correre ai ripari. La strategia parte da un'**analisi del proprio parco macchine** (Hardware e Software inventory). In Elmec abbiamo pensato ad una [serie di servizi](https://www.elmec.com/digital-workplace/) che permettono di verificare in tempo reale lo stato dei propri dispositivi e delle licenze, rispondere proattivamente ad eventuali problematiche e di lavorare su un parco macchine omogeneo, integrato e sicuro. Anche in mobilità. ## Ultimi post pubblicati ### Tags - [50annidiElmec (4)](https://blog.elmec.com/tag/50annidielmec) - [About (3)](https://blog.elmec.com/tag/about) - [AI (3)](https://blog.elmec.com/tag/ai) - [as400 (3)](https://blog.elmec.com/tag/as400) - [ASSET MANAGEMENT (6)](https://blog.elmec.com/tag/asset-management) - [automation (3)](https://blog.elmec.com/tag/automation) - [award (3)](https://blog.elmec.com/tag/award) - [backup (6)](https://blog.elmec.com/tag/backup) - [business continuity (1)](https://blog.elmec.com/tag/business-continuity) - [career (6)](https://blog.elmec.com/tag/career) - [cloud (9)](https://blog.elmec.com/tag/cloud) - [CMDB (3)](https://blog.elmec.com/tag/cmdb) - [competenze (1)](https://blog.elmec.com/tag/competenze) - [comunicato (4)](https://blog.elmec.com/tag/comunicato) - [connect (2)](https://blog.elmec.com/tag/connect) - [connettività (1)](https://blog.elmec.com/tag/connettività) - [container (1)](https://blog.elmec.com/tag/container) - [CSR (14)](https://blog.elmec.com/tag/csr) - [cybersecurity (13)](https://blog.elmec.com/tag/cybersecurity) - [data center (9)](https://blog.elmec.com/tag/data-center) - [data management (5)](https://blog.elmec.com/tag/data-management) - [data protection (5)](https://blog.elmec.com/tag/data-protection) - [data security (4)](https://blog.elmec.com/tag/data-security) - [device as a service (10)](https://blog.elmec.com/tag/device-as-a-service) - [devops (4)](https://blog.elmec.com/tag/devops) - [dex (1)](https://blog.elmec.com/tag/dex) - [digital employee esperience (3)](https://blog.elmec.com/tag/digital-employee-esperience) - [digital infrastructure (13)](https://blog.elmec.com/tag/digital-infrastructure) - [digital workplace (14)](https://blog.elmec.com/tag/digital-workplace) - [disaster recovery (4)](https://blog.elmec.com/tag/disaster-recovery) - [elmec (18)](https://blog.elmec.com/tag/elmec) - [Elmec Vision (1)](https://blog.elmec.com/tag/elmec-vision) - [events (7)](https://blog.elmec.com/tag/events) - [formazione (2)](https://blog.elmec.com/tag/formazione) - [governance (3)](https://blog.elmec.com/tag/governance) - [help desk (1)](https://blog.elmec.com/tag/help-desk) - [HR (9)](https://blog.elmec.com/tag/hr) - [hybrid cloud (3)](https://blog.elmec.com/tag/hybrid-cloud) - [ibm (1)](https://blog.elmec.com/tag/ibm) - [Infrastructure IT (18)](https://blog.elmec.com/tag/infrastructure-it) - [IoT (1)](https://blog.elmec.com/tag/iot) - [IT operation (3)](https://blog.elmec.com/tag/it-operation) - [macchine virtuali (1)](https://blog.elmec.com/tag/macchine-virtuali) - [managed Licensing Service (1)](https://blog.elmec.com/tag/managed-licensing-service) - [Managed Workplace (15)](https://blog.elmec.com/tag/managed-workplace) - [myelmec (21)](https://blog.elmec.com/tag/myelmec) - [network (5)](https://blog.elmec.com/tag/network) - [news (12)](https://blog.elmec.com/tag/news) - [noleggio (7)](https://blog.elmec.com/tag/noleggio) - [noleggio operativo (2)](https://blog.elmec.com/tag/noleggio-operativo) - [patch (2)](https://blog.elmec.com/tag/patch) - [patch management (2)](https://blog.elmec.com/tag/patch-management) - [Platform Services (5)](https://blog.elmec.com/tag/platform-services) - [postazioni di lavoro (2)](https://blog.elmec.com/tag/postazioni-di-lavoro) - [press release (1)](https://blog.elmec.com/tag/press-release) - [SAP (2)](https://blog.elmec.com/tag/sap) - [sase (1)](https://blog.elmec.com/tag/sase) - [sdwan (1)](https://blog.elmec.com/tag/sdwan) - [security (5)](https://blog.elmec.com/tag/security) - [servizi gestiti (17)](https://blog.elmec.com/tag/servizi-gestiti) - [sistemi informatici (1)](https://blog.elmec.com/tag/sistemi-informatici) - [Sostenibilità (13)](https://blog.elmec.com/tag/sostenibilità) - [Sponsored Blog Post (5)](https://blog.elmec.com/tag/sponsored-blog-post) - [Storage (5)](https://blog.elmec.com/tag/storage) - [ticketing (1)](https://blog.elmec.com/tag/ticketing) - [virtual machine (1)](https://blog.elmec.com/tag/virtual-machine) - [vpn (1)](https://blog.elmec.com/tag/vpn) - [workplace (9)](https://blog.elmec.com/tag/workplace) - [ztna (1)](https://blog.elmec.com/tag/ztna) ![](https://www.elmec.com/assets/imgs/logo-light.svg) - [LinkedIn](https://www.linkedin.com/company/elmec-informatica/) - [Instagram](https://www.instagram.com/elmecinformatica/) - [Facebook](https://www.facebook.com/ElmecInformatica/) ## Come possiamo aiutarti? [Contattaci.](https://www.elmec.com/contatti/index.html) [+39 0332.802.111](tel:+390332802111) [Note legali](https://www.elmec.com/note-legali/index.html) [Assistenza tecnica](https://www.elmec.com/assistenza-tecnica/index.html) ###### Chi siamo Non possiamo parlare di futuro senza raccontarti le origini. Era il 1971 quando tutto ebbe inizio. Una storia lunga quanto quella dell’informatica: c’era la perforatrice e c’eravamo noi. [Guarda come siamo diventati grandi.](https://www.elmec.com/storia/index.html) [Lavora con noi](https://www.elmec.com/lavora-con-noi/index.html) [Privacy Policy](https://www.iubenda.com/privacy-policy/48401532) | [Cookies Policy](https://www.iubenda.com/privacy-policy/48401532/cookie-policy) | [Informativa privacy clienti e fornitori](https://www.elmec.com/privacy/Informativa-clienti-e-fornitori-sito-GDPR.pdf) Elmec Informatica S.p.A. © 2024 - [Tutti i diritti sono riservati](https://www.elmec.com/privacy/Disclaimer-Copyright.pdf)